🔤 Querytool — это фреймворк OSINT на основе Google Spreadsheet. С помощью этого инструмента вы можете выполнять сложный поиск терминов, людей, адресов электронной почты, файлов и многого другого.

➡️https://cutt.ly/osint-querytool
➡️https://github.com/oryon-osint/querytool

ℹ️ Еще ряд примеров SheetINT:

➡️исследование Telegram-канала
➡️исследование никнейма пользователя
➡️визуализация биллинга на карте
➡️исследование детализации соединений
➡️исследование номера мобильного телефона
➡️подбор адреса email по имени и фамилии
➡️ведение учета персонала + тест Айзенка

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #QUERYTOOL

◾️ Таблицы (Excel, Google Sheets) являются прекрасным инструментом для прототипирования практически любого OSINT-сервиса. Они включают в себя подключаемые внешние модули, API, неплохую визуализацию, простоту и удобство использования. Навыков программирования не требуют. Некоторые примеры подобного SheetINT уже есть в этом канале:

➡️исследование Telegram-канала
➡️исследование никнейма пользователя
➡️визуализация биллинга на карте
➡️исследование детализации соединений
➡️исследование номера мобильного телефона
➡️подбор адреса email по имени и фамилии
➡️ведение учета персонала + тест Айзенка
➡️querytool (различные OSINT-исследования)
➡️картографическое представление данных
➡️организация полезных источников для OSINT

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #TOOLS #EXCEL

📌 Прикольная фишка Google Docs, которая позволяет генерировать по ссылке копию документа. Удобно для тех, кто часто пишет стандартизированные отчеты, справки или заключения.

https://docs.google.com/document/d/номер_документа/copy

Для примера, попробуем автоматизироват генерацию копий следующей таблицы:

https://docs.google.com/spreadsheets/d/17URMtNmXfEZEW9oUL_taLpGaqTDcMkA79J8TRw4xnz8/copy

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #GOOGLE

◾️ Обновил табличку, предназначенную для автоматизации исследования Telegram-каналов. В плюсе - три новых источника, а также дизайн а-ля Fallout...

ℹ️ В тему расследований в Telegram, предлагаю почитать про создание ботов-ловушек:

➡️Как сделать бот-ловушку (honeybot)
➡️Логирование посредством honeybot
➡️Идея для бота-ловушки №1
➡️Идея для бота-ловушки №2

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #TOOLS #EXCEL

◾️ Табличка, позволяющая выгружать актуальные судебные дела по физлицу. Безусловно, ее можно улучшать до бесконечности. Но, в качестве базы, пригодится...

➡️https://clck.ru/3CxWGQ

ℹ️ Еще примеры таблиц для OSINT:

➡️исследование Telegram-канала
➡️исследование никнейма пользователя
➡️визуализация биллинга на карте
➡️исследование детализации соединений
➡️исследование номера мобильного телефона
➡️подбор адреса email по имени и фамилии
➡️ведение учета персонала + тест Айзенка
➡️querytool (различные OSINT-исследования)
➡️картографическое представление данных
➡️организация полезных источников для OSINT
➡️проверка сотрудника для СБ и ОК

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #TOOLS #EXCEL

◾️ Делаем табличку с автоматической генерацией дорков для поиска по картинке... Для самостоятельного использования скопируйте табличку в свой профиль Google.

ℹ️ Где будем искать:

➡️https://yandex.ru/images/touch/search?rpt=imageview&url=
➡️https://lens.google.com/uploadbyurl?url=
➡️https://www.tineye.com/search/?url=

ℹ️ Примеры формул:

=HYPERLINK(A7&A1)
=HYPERLINK(A7&A1; "Yandex")

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #TOOLS #EXCEL

◾️ Делаем табличку с автоматической генерацией дорков для поиска информации о физлице. Пригодится СБшникам... Для самостоятельного использования скопируйте табличку в свой профиль Google.

ℹ️ Где будем искать:

➡️https://www.google.com/search?q=
➡️https://sudact.ru/regular/doc/?regular-txt=
➡️https://www.rusprofile.ru/search?query=

ℹ️ Примеры формул для создания вариантов написания имени:

=A1&" "&A2&" "&A3
=A2&" "&A1
=left(A2; 1)
=left(A3; 1)
=A1&" "&D1&"."&D2&"."
=C1&" | "&C2&" | "&C3

ℹ️ Примеры формул для проверок:

=HYPERLINK(A6&C4&" + розыск | суд | арестован | задержан | обвинение | мошенник | кидала | скам | банкрот"; "РОЗЫСК")
=HYPERLINK(A7&C3; "СУДЫ")
=HYPERLINK(A8&A4; "БИЗНЕС")

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #TOOLS #EXCEL

◾️ Делаем табличку с автоматической генерацией дорков для поиска никнейма. Для самостоятельного использования скопируйте табличку в свой профиль Google.

ℹ️ Где будем искать:

➡️https://www.google.com/search?q=
➡️https://vk.com/
➡️https://ok.ru/
➡️https://cse.google.com/cse?cx=d69e08526637c468d#gsc.tab=0&gsc.q=
➡️https://namechk.com/namechk-plugin-search-results/?n=
➡️https://instantusername.com/?q=

ℹ️ Примеры формул для создания вариантов написания имени:

=HYPERLINK(A10&A1; "VK")
=HYPERLINK(A11&A1; "OK")
=HYPERLINK(A13&A1; "namechk")
=HYPERLINK(A14&A1; "instantusername")
=HYPERLINK(A12&A1; "Google CSE")

ℹ️ Примеры формул для пермутации:

=HYPERLINK(A9&A1&" site:vk.com"; "VK")
=HYPERLINK(A9&A1&" site:ok.ru"; "OK")

ℹ️ Примеры формул для поиска фото и данных за 24 часа:

=HYPERLINK(A9&A1&"&tbm=isch")
=HYPERLINK(A9&A1&"&tbs=qdr:d")

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #TOOLS #EXCEL

◾️ Прикольный скрипт родился для нашей таблички по проверке никнеймов. Он позволит проверять фактическое существование профиля в том или ином сервисе.

function getPageStatus(url) {
  try {
    var response = UrlFetchApp.fetch(url, {
      'muteHttpExceptions': true  // Permite capturar respuestas con errores, como 404
    });
    var statusCode = response.getResponseCode();
    return " " + statusCode + " " + (statusCode == 200 ? "FOUND" : " ");
  } catch (e) {
    return "Error: " + e.message;
  }
}

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #TOOLS #EXCEL

◾️ Апдейтнул табличку для поиска судебных дел по физлицу. Теперь поиск ведется не только по судам общей юрисдикции, но и по участкам мировых судей. А поиск можно сужать до региона. Улучшил дизайн...

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #TOOLS #EXCEL

◾️ Делаем сервис для проверки субъектов бизнеса при помощи электронных таблиц. В качестве источника данных возьмем бесплатную API от сервиса datanewton.ru.

1️⃣ Получаем выгрузку общей информации по ОГРН. Для этого пишем следующий скрипт:

function COMPANYLOOKUP(input) {
  response=UrlFetchApp.fetch("https://api.datanewton.ru/v1/counterparty?key=ХХХХХХХХХХ&filters=OWNER_BLOCK%2CADDRESS_BLOCK&ogrn="+input).getContentText();
  return response;
}

Сохраняем скрипт. Теперь в таблице нам станет доступна новая команда =COMPANYLOOKUP(ячейка), которая выгрузит неструктурированные данные по юрлицу в формате JSON.

2️⃣ Делаем отчет красивым. Для этого нам потребуется выбрать те поля, которые нам нужны и осуществить их выкопировку из результатов запроса API. Например, это будут адрес, ИНН и статус компании. Для каждого объекта придется написать свой скрипт, в котором указать путь к нужным данным из выгрузки JSON.

❗️ Для адреса:

function PARSERDIR(input) {

  var data = JSON.parse(input);
  line_address=data.company.address.line_address
  return line_address;
}

❗️ Для ИНН:

function PARSERINN(input) {

  var data = JSON.parse(input);
  inn=data.inn
  return inn;
}

❗️ Для статуса:

function PARSERSTATUS(input) {

  var data = JSON.parse(input);
  status_egr=data.company.status.status_egr
  return status_egr;
}

3️⃣ Расставляем команды

=PARSERDIR(ячейка)
=PARSERINN(ячейка)
=PARSERSTATUS(ячейка)

🔵Продолжаем делать это, пока отчет не станет достаточно хорош...

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #TOOLS #EXCEL

◾️ Как научить таблицу определять возраст?

В первой ячейке (I4) вводим дату рождения. На случай ошибок вводим правило проверки данных - "Допустимая дата". Во второй ячейке вводим формулу:

=DATEDIF(I4;TODAY();"Y")

ℹ️ Формула означает, что мы будем искать разницу между датой из ячейки (I4) и сегодняшним днем. Сумма разницы будет считаться в годах (Y). При появлении ошибки в выдаче данных - проверьте формат ячейки. Должно быть "число" или "текст".

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #TOOLS #EXCEL

ℹ️ Как наладить мониторинг СМИ при помощи Google Таблиц?

1⃣ Создайте RSS-поток новостей по заданным ключевым словам. Сделать это можно при помощи Google Alerts.

2⃣ Созданный поток импортируйте в таблицу при помощи функции

=IMPORTFEED("гиперссылка на RSS")

3⃣ В загруженных данных выделите столбец с телом новостей. В меню выберите [Формат] - [Условное форматирование], а затем укажите те ключевые слова, которые хотите подсвечивать определенным цветом.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #MONITORING #SHEETINT

Телефонные номера можно привести к единому шаблону. Тогда любые 11 цифр в ячейке будут преобразованы в стандартный международный формат +7 (905)-123-47-98 (рандомный номер).

Что делать?
• Открыть меню «Формат ячеек» (горячие клавиши Ctrl + 1)
• В разделе «(все форматы)» ввести:

[>79999999999]#"("###")-"###"-"##"-"##;"+"#"("###")-"###"-"##"-"##

• Подтвердить «ОК». Готово. За подсказку спасибо каналу Просто эксель.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #EXCEL

◾️ Мы построим АКМ-матрицу (Аудитория-Канал-Месседж) для разных военблогеров, посмотрим, как их проанализирует ИИ, и какие советы даст им по продвижению.

https://www.annarayskaya.ru/tpost/65vll5v051-stroim-marketingovuyu-matritsu-voenbloge

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT #EXCEL

🔤 Google Spreadsheets

Таблицы — это универсальный инструмент, который позволяет прототипировать практически любой сервис по части сбора данных из открытых источников. Использование экосистемы Google, включая дорки, позволяет превращать Таблицы в эффективный инструмент OSINT — ищите примеры в канале по хэштегу #SHEETINT

Только вдумайтесь, макросы позволяют делать из таблиц потрясающий атакующий инструмент. Возможность использовать внешние API, точечная настройка. За последний год я сделал в таблицах инструменты для исследований Telegram-каналов, биллинга и детализации мобильных соединений, исследования никнеймов (причем с возможностью пермутации), предупреждения киберсквоттинга и утечек данных, проверки судебной истории и нарушений кандидатов на работу.

🍪 Поддержать канал
📱 НАШИ КОНТАКТЫ

#⃣ #OSINT #SHEETINT

☝️😉 Пример таблицы для мониторинга киберугроз из презентации выше #SHEETINT Ее можно улучшать, добавляя новые источники из списков в презентации.

https://docs.google.com/spreadsheets/d/1Tz57I6eTsVc_iNtB2nq1BZTU0HgIlM4oxGdWpQsbK90/copy

⚡Не забудьте подставить собственные ключи API для внешних сервисов.